CVE-2026-100727 in GROWIजानकारी

सारांश

द्वारा VulDB • 05/10/2026

GROWI में एक अनुचित एक्सेस नियंत्रण (improper access control) दोष मौजूद है, जो एक अनप्रमाणित आक्रामक को प्रभावित उत्पाद के गैर-सार्वजनिक पृष्ठों में मौजूद फ़ाइलों को पढ़ने की अनुमति देता है जब फ़ाइल अपलोड सेटिंग "Local" पर कॉन्फ़िगर होती है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

जिम्मेदार

Jpcert

आरक्षित करना

28/09/2026

प्रकटीकरण

05/10/2026

प्रविष्टि

VDB-413522

EPSS

0.00000

गतिविधियाँ

कम

स्रोत

Interested in the pricing of exploits?

See the underground prices here!